ศูนย์ข้อมูลด้านมาตรฐาน
มาตรฐาน การควบคุม และการดูแลข้อมูล
ข้อมูลสำหรับทีมความปลอดภัย ทีมกฎหมาย และการยื่นเอกสารต่อหน่วยงานกำกับ ปุจฉาเป็นผู้ประมวลผลข้อมูลให้องค์กรที่ต้องปฏิบัติตาม PDPA และเกณฑ์ของ ธปท. ก.ล.ต. คปภ. รวมถึงมาตรฐาน HA
ทบทวนล่าสุด:
หน้านี้เป็นบทสรุปเพื่อใช้ตรวจสอบ ตัวสัญญา DPA คือเอกสารที่มีผลตามกฎหมาย หากข้อความแตกต่างกัน ให้ถือตาม DPA
ภาพรวม
1. สถานะการรับรอง
ISO/IEC 27001:2022
ยังไม่ได้รับการรับรองยังไม่ได้รับการรับรอง เรามีเอกสาร Statement of Applicability ที่เทียบกับภาคผนวก A และชุดหลักฐาน ขอดูได้ภายใต้ NDA และอยู่ระหว่างขอการรับรอง เราจะไม่ระบุว่าปุจฉาได้รับการรับรองแล้ว จนกว่าจะได้รับใบรับรองจริง
SOC 2 Type II
ยังไม่ได้รับการรับรองยังไม่มีรายงาน เราออกแบบการควบคุมตามเกณฑ์ Trust Services Criteria และมีแผนเก็บหลักฐานแล้ว หากต้องการนำไปอ้างอิง โปรดขอให้เรายืนยันสถานะเป็นลายลักษณ์อักษรก่อน
PDPA (Thailand)
ดำเนินการอยู่ใช้งานอยู่จริง เรามีเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล บันทึกกิจกรรมการประมวลผล สัญญา DPA พร้อมภาคผนวกกฎหมายไทย และช่องทางให้เจ้าของข้อมูลใช้สิทธิตามตารางด้านล่าง
Sub-processor certifications
ดำเนินการอยู่Cloudflare มี ISO 27001, SOC 2 และ PCI DSS ส่วน Stripe มี PCI DSS ซึ่งเป็นการรับรองของผู้ให้บริการดังกล่าว ไม่ใช่ของปุจฉา และไม่ได้ทำให้ปุจฉาได้รับการรับรองไปด้วย
2. การแบ่งความรับผิดชอบ
คุณในฐานะผู้ควบคุมข้อมูล
- มีฐานทางกฎหมายรองรับเนื้อหาที่อัปโหลดและบทสนทนาที่เก็บไว้
- ประกาศความเป็นส่วนตัวของคุณต้องครอบคลุมการใช้ AI การอัปโหลดไฟล์ของผู้ใช้ และการเปิดเผยผู้ประมวลผลช่วง
- กำหนดระยะเวลาเก็บรักษาข้อมูล และสิทธิ์การเข้าถึงข้อมูลของผู้ใช้แต่ละราย
- แจ้งหน่วยงานกำกับและเจ้าของข้อมูลเมื่อมีหน้าที่ต้องแจ้ง
ปุจฉาในฐานะผู้ประมวลผลข้อมูล
- ประมวลผลตามคำสั่งของคุณ และดำเนินการได้เฉพาะที่ระบุใน DPA
- ดูแลมาตรการความปลอดภัยตามตารางด้านล่าง
- เปิดเผยผู้ประมวลผลช่วง และแจ้งล่วงหน้า 30 วันหากจะเพิ่มรายใหม่
- แจ้งเหตุละเมิดให้คุณภายใน 24 ชั่วโมง และสนับสนุนการจัดเตรียมเอกสารยื่น
- คืนหรือลบข้อมูลเมื่อสิ้นสุดสัญญา
3. ข้อกำหนดที่รองรับ
| ข้อกำหนด | สาระของข้อกำหนด | การดำเนินการของปุจฉา |
|---|---|---|
| PDPA ม.28/29 | มาตรการคุ้มครองการโอนข้อมูลข้ามแดน | สัญญา DPA พร้อมภาคผนวกกฎหมายไทย และอ้างอิงสัญญา DPA ของผู้ให้บริการโมเดล (Anthropic) |
| PDPA ม.33 | สิทธิเข้าถึงและลบข้อมูลของเจ้าของข้อมูล | ส่งออกรายบุคคล ลบได้รายบุคคลหรือทั้งองค์กร |
| PDPA ม.37 | หน้าที่ด้านความปลอดภัยของผู้ควบคุมข้อมูล และการลบเมื่อครบกำหนดเก็บ | มีมาตรการความปลอดภัยเป็นเอกสาร ล็อกคำค้นเก็บเป็นค่าแฮชไม่ใช่ข้อความคำถาม และตั้งระยะเวลาเก็บได้ตามแพ็กเกจ |
| ธปท. FPG 19/2599 | ความเสี่ยงการใช้ไอทีภายนอก ควบคุมตาม ISO 27001 | มีเอกสาร SoA ตาม ISO 27001 และชุดหลักฐาน (ยังอยู่ระหว่างขอใบรับรอง) กำลังพัฒนา |
| ก.ล.ต. หมวด 2 | ความปลอดภัยข้อมูลและแอปพลิเคชัน การจัดการสิทธิ์ | กำหนดสิทธิ์ถึงระดับเอกสาร มี MFA และส่งออกล็อกตรวจสอบได้ |
| กรอบ IT-risk คปภ. | บริษัทประกันต้องรายงานเหตุภัยไซเบอร์ใน 72 ชั่วโมง | เราแจ้งคุณภายใน 24 ชั่วโมง และช่วยเตรียมเอกสารยื่น คุณจึงยังมีเวลาครบ 72 ชั่วโมง ส่วนระบบแจ้งอัตโนมัติยังพัฒนาอยู่ กำลังพัฒนา |
| มาตรฐาน HA | นโยบายเป็นลายลักษณ์อักษรและการควบคุมการเข้าถึง | สิทธิ์ระดับเอกสาร ไฟล์อัปโหลดเลี่ยง AI ได้ ช่วยเรื่อง DPO |
| SOC 2 | รายงานรับรองจากผู้ตรวจสอบภายนอก | ออกแบบการควบคุมตาม SOC 2 ส่วนรายงาน Type II ยังอยู่ในแผน กำลังพัฒนา |
รายการที่อยู่ระหว่างพัฒนา ยังไม่พร้อมใช้งาน และไม่ควรนำไปอ้างอิงในการยื่นเอกสาร หากต้องการอ้างอิง โปรดขอให้เรายืนยันสถานะเป็นลายลักษณ์อักษรก่อน
4. ทะเบียนผู้ประมวลผลช่วง
หากมีการเพิ่มผู้ประมวลผลช่วงรายใหม่ เราจะแจ้งล่วงหน้าอย่างน้อย 30 วัน ตารางนี้แสดงรายชื่อปัจจุบัน ส่วนรายการที่มีผลตามสัญญาอยู่ในข้อ 6 ของ DPA
| ผู้ประมวลผลช่วง | บริการ | ข้อมูลที่ประมวลผล | ภูมิภาค | วิธีคุ้มครองการโอนข้อมูล |
|---|---|---|---|---|
| Cloudflare, Inc. | Workers, D1, R2, KV, Vectorize, AI Gateway, Email Sending, Workers AI | ข้อมูลที่ประมวลผลทุกประเภท | สิงคโปร์เป็นหลักในเอเชียแปซิฟิก และเครือข่ายทั่วโลก | สัญญา DPA ของ Cloudflare และ Standard Contractual Clauses (ลงนามแล้ว) |
| Anthropic, PBC | การประมวลผลโมเดล Claude (ค่าเริ่มต้นคือ Haiku 4.5 หรือ Sonnet และ Opus เมื่อองค์กรเลือกใช้) สำหรับข้อความ รูปภาพ และเอกสาร PDF ผ่าน Cloudflare AI Gateway โดยปิดการบันทึกเนื้อหาคำขอ | ข้อความในบทสนทนา ข้อความที่ค้นได้ และไฟล์ภาพหรือ PDF เมื่อมีการอ่านไฟล์ | สหรัฐอเมริกา (Anthropic API ซึ่งเรียกใช้ผ่าน Cloudflare AI Gateway) | การสร้างคำตอบเรียกเก็บค่าบริการผ่าน Cloudflare AI Gateway ซึ่งเปิดใช้ Zero Data Retention ของ Cloudflare (ตั้งแต่ 27 ก.ย. 2569) โดย Cloudflare เรียกใช้ Anthropic ด้วยข้อมูลประจำตัวของ Cloudflare ผ่านปลายทางที่ไม่เก็บคำขอและคำตอบ ภายใต้ DPA ของ Cloudflare ส่วนเส้นทางสำรองเรียกใช้ Anthropic โดยตรงภายใต้สัญญา Enterprise ภาคผนวก Zero Data Retention (ลงนาม 9 พ.ค. 2569) และ SCCs ของบริษัท โดยไม่มีการเก็บข้อมูลไว้เพื่อตรวจสอบการใช้งานในทางมิชอบ |
| Cohere, Inc. | Rerank v3.5 (จัดอันดับผลการค้นหา) | ข้อความคำค้นและข้อความที่ค้นได้ | สหรัฐอเมริกา | Standard Contractual Clauses (ลงนามแล้ว) |
| OpenRouter, Inc. | บริการกระจายคำขอไปยังโมเดล ใช้เป็นเส้นทางสำรองเท่านั้น คือใช้ตอบคำถามเมื่อเส้นทางหลักใช้งานไม่ได้ และใช้สำรองสำหรับการจัดทำดัชนีเอกสารและการจัดอันดับผลการค้นหา | ข้อความในบทสนทนาและข้อความที่ค้นได้เมื่อใช้เส้นทางสำรอง และข้อความในเอกสารเมื่อจัดทำดัชนีผ่านเส้นทางสำรอง | สหรัฐอเมริกา | ทุกคำขอกำหนดให้ใช้เฉพาะปลายทางที่ไม่เก็บข้อมูล (Zero Data Retention) และไม่อนุญาตให้นำข้อมูลไปใช้ หากไม่มีปลายทางที่เป็นไปตามเงื่อนไข คำขอจะล้มเหลวแทนที่จะส่งไปยังผู้ให้บริการที่เก็บข้อมูล ส่วนกลไกทางสัญญาสำหรับการโอนข้อมูลอยู่ระหว่างการยืนยันโดยที่ปรึกษากฎหมาย |
| OpenAI (through OpenRouter) | ตรวจสอบอิสระเพื่อการรายงานเท่านั้น ว่าบทสนทนาที่ผู้ช่วยดูแลได้แก้ปัญหาของลูกค้าจริงหรือไม่ โดยใช้โมเดลจากผู้พัฒนาต่างรายกับโมเดลที่ตอบ | ข้อความช่วงท้ายของบทสนทนานั้น (ไม่เกิน 12 ข้อความ) | สหรัฐอเมริกา | เรียกใช้ผ่าน OpenRouter ภายใต้เงื่อนไขไม่เก็บข้อมูลแบบเดียวกัน ส่วนกลไกทางสัญญาสำหรับการโอนข้อมูลอยู่ระหว่างการยืนยันโดยที่ปรึกษากฎหมาย |
| Sentry GmbH | ติดตามข้อผิดพลาดของแอปพลิเคชัน | ข้อมูลข้อผิดพลาดและรายละเอียดคำขอที่ปิดบังแล้ว ลบลิงก์และไฟล์แนบออกก่อนส่ง | สหภาพยุโรปและสหรัฐอเมริกา ขึ้นอยู่กับการตั้งค่า | Standard Contractual Clauses ของสหภาพยุโรป และภาคผนวกสหราชอาณาจักร |
| Stripe, Inc. | การรับชำระเงิน | เฉพาะข้อมูลการชำระเงินขององค์กร ไม่มีข้อมูลผู้ใช้หรือเอกสาร | สหรัฐอเมริกาและสหภาพยุโรป | สัญญา DPA ของ Stripe และ SCCs |
5. สิทธิของเจ้าของข้อมูลส่วนบุคคล
| สิทธิ | วิธีดำเนินการ | ระยะเวลาดำเนินการ |
|---|---|---|
| สิทธิเข้าถึงข้อมูล | ผู้ดูแลระบบส่งออกข้อมูลของบุคคลหนึ่งเป็นไฟล์ JSON จากหน้าข้อมูลลูกค้า ประกอบด้วยข้อมูลโปรไฟล์ บทสนทนาและข้อความ บันทึกความยินยอม และบันทึกว่าเจ้าหน้าที่คนใดเปิดดูบทสนทนาของบุคคลนั้น ไฟล์แนบแสดงเป็นรายการอ้างอิง และส่งตัวไฟล์ให้เมื่อมีคำขอ การส่งออกต้องยืนยัน MFA อีกครั้งและถูกบันทึกในล็อกตรวจสอบ | ภายใน 30 วัน โดยปกติดำเนินการได้ทันที |
| สิทธิแก้ไขข้อมูลให้ถูกต้อง | ยังไม่มีในระบบให้ดำเนินการเอง กล่าวคือยังแก้ไขข้อมูลบุคคลหรือข้อความในบทสนทนาผ่านระบบไม่ได้ เมื่อได้รับคำขอเป็นลายลักษณ์อักษร เราจะแก้ไขข้อมูลหรือลบเนื้อหาที่ไม่ถูกต้องให้ | ภายใน 30 วัน |
| สิทธิลบข้อมูล | ผู้ดูแลระบบลบข้อมูลของบุคคลหนึ่งได้จากหน้าข้อมูลลูกค้า (ต้องยืนยัน MFA อีกครั้ง) ระบบจะลบทุกข้อความที่บุคคลนั้นเขียน ไฟล์แนบในที่เก็บไฟล์ บันทึกความยินยอม และข้อมูลที่ระบุตัวบุคคล รวมทั้งอีเมลและหมายเลขโทรศัพท์ของบุคคลนั้นในทุกจุดที่ผู้ช่วยตอบทวนไว้ ส่วนคำตอบอื่นของผู้ช่วยจะคงไว้เป็นบันทึกขององค์กรว่าบริการของตนตอบอะไร จนกว่าบทสนทนาจะครบระยะเวลาเก็บรักษาที่องค์กรกำหนด ล็อกตรวจสอบจะเหลือเพียงบันทึกว่ามีการลบ ข้อมูลที่อยู่ระหว่างระงับเพื่อการดำเนินคดีจะลบไม่ได้ Puccha ไม่ส่งข้อมูลส่วนบุคคลอื่นของบุคคลไปยังโมเดล AI เว้นแต่องค์กรจะเชื่อมต่อระบบเข้ามาเอง และการเชื่อมต่อดังกล่าวจะต้องรองรับการลบข้อมูลก่อนเปิดให้ใช้งาน ทั้งนี้ข้อมูลสำรองรายวันที่ทำไว้ก่อนการลบจะไม่ถูกแก้ไข และยังไม่ได้กำหนดระยะเวลาเก็บข้อมูลสำรอง | ภายใน 30 วัน |
| สิทธิระงับการประมวลผล | ยังไม่มีในระบบให้ดำเนินการเอง กล่าวคือยังไม่มีสถานะระงับการประมวลผลในระบบ เมื่อได้รับคำขอเป็นลายลักษณ์อักษร เราจะระงับการประมวลผลให้ | ภายใน 30 วัน |
| สิทธิให้โอนย้ายข้อมูล | ใช้ไฟล์ JSON จากการส่งออกแบบเดียวกัน ซึ่งเครื่องอ่านได้ และส่งไฟล์แนบให้เมื่อมีคำขอ | ภายใน 30 วัน |
| สิทธิถอนความยินยอม | ระบบบันทึกความยินยอมในการอัปโหลดไฟล์พร้อมฉบับของนโยบาย แต่ยังไม่มีช่องทางให้ถอนความยินยอมเอง เมื่อได้รับคำขอเป็นลายลักษณ์อักษร เราจะบันทึกการถอนความยินยอมและลบไฟล์ที่อัปโหลดไว้ก่อนหน้า | ภายใน 30 วัน |
6. มาตรการความปลอดภัย
| ด้าน | มาตรการ |
|---|---|
| การเข้ารหัสระหว่างส่ง | ใช้ TLS 1.2 ขึ้นไป (ปฏิเสธ TLS 1.1 และรุ่นเก่ากว่า) โดยเลือก TLS 1.3 เป็นหลัก และใช้ HSTS อายุ 2 ปีพร้อม preload |
| การเข้ารหัสขณะจัดเก็บ | เข้ารหัสโดยบริการจัดเก็บข้อมูลของ Cloudflare (AES-256 ตามที่ Cloudflare ระบุ) และข้อมูลรับรองของช่องทางแชตเข้ารหัสเพิ่มเติมโดยปุจฉาด้วย AES-256-GCM ด้วยคีย์แยกรายองค์กร |
| การควบคุมการเข้าถึง | กำหนดสิทธิ์ตามบทบาทในองค์กร (เจ้าของ ผู้ดูแล ผู้แก้ไข ผู้อ่าน) และกำหนดสิทธิ์ระดับเอกสารก่อนสร้างคำตอบ บทสนทนาเห็นได้เฉพาะผู้เกี่ยวข้องโดยค่าเริ่มต้น การยืนยันตัวตนสองชั้นของบัญชีเจ้าหน้าที่เป็นนโยบายที่องค์กรกำหนดเอง โดยค่าเริ่มต้นบังคับเจ้าหน้าที่ทุกคนในแพ็กเกจ Business ขึ้นไป บังคับเฉพาะผู้ดูแลในแพ็กเกจ Team และไม่บังคับในแพ็กเกจ Free ส่วนการส่งออกหรือลบข้อมูลของบุคคลต้องยืนยัน MFA อีกครั้งทุกครั้ง |
| เครือข่าย | ไฟร์วอลล์ระดับแอปพลิเคชันของ Cloudflare และจำกัดจำนวนคำขอรายผู้เข้าชม ราย IP และรายเซสชัน |
| แอปพลิเคชัน | กำหนด Content-Security-Policy ทุกการตอบกลับ (หน้าผู้ดูแลระบบยังอนุญาตสคริปต์แบบ inline) ใช้ HSTS จำกัดประเภทเนื้อหา และแยกเนื้อหาที่ค้นได้ไว้ในบล็อกเฉพาะ เพื่อป้องกันการแทรกคำสั่ง |
| การควบคุมคำตอบของ AI | สร้างคำตอบจากข้อความที่ค้นได้และผู้ถามมีสิทธิ์เห็นเท่านั้น ตรวจสอบการอ้างอิงฝั่งเซิร์ฟเวอร์กับข้อความเหล่านั้น ปฏิเสธข้อความที่มีรูปแบบแทรกคำสั่งทั้งไทยและอังกฤษที่ขาเข้าของแชตบนเว็บ API และ MCP ไม่ส่งคำสั่งระบบให้ผู้ใช้ และบนแชตบนเว็บจะตรวจคำตอบระหว่างส่งว่ามีคำสั่งระบบรั่วไหลหรือไม่ หากพบจะหยุดการส่งทันที มาตรการเหล่านี้เป็นของ Puccha และมีผลไม่ว่าจะใช้โมเดลใดหลัง Cloudflare AI Gateway นอกจากนี้องค์กรสามารถกำหนดไม่ให้ AI เข้าถึงไฟล์ที่ลูกค้าอัปโหลด และส่งไฟล์นั้นให้เจ้าหน้าที่แทนได้ |
| การบันทึกล็อก | ล็อกตรวจสอบการดำเนินการของผู้ดูแลระบบและการดำเนินการตามสิทธิของเจ้าของข้อมูล ผู้ดูแลระบบส่งออกได้ เก็บไว้ 90 วันในแพ็กเกจ Free และ Team และ 365 วันในแพ็กเกจ Business และ Growth การที่เจ้าหน้าที่เปิดดูบทสนทนาของลูกค้าจะถูกบันทึก (วันละครั้งต่อเจ้าหน้าที่หนึ่งคนต่อบทสนทนาหนึ่งรายการ) และบันทึกนั้นรวมอยู่ในข้อมูลที่ส่งออกให้บุคคลนั้น |
| การสำรองข้อมูลและความพร้อมใช้งาน | ที่เก็บไฟล์มีความคงทนระดับ 11 เก้า (ตามที่ Cloudflare ระบุ) และสำรองฐานข้อมูลทุกวัน |
| การลดปริมาณข้อมูล | ล็อกคำค้นเก็บเป็นค่าแฮช แปลงชื่อไฟล์ที่อัปโหลดเป็นค่าแฮช ลบข้อมูลส่วนบุคคลในล็อกตรวจสอบเมื่อมีการลบข้อมูล และปิดบังรายงานข้อผิดพลาดก่อนส่ง |
| บุคลากร | พนักงานลงนามรักษาความลับ และบุคลากรที่เข้าถึงระบบจริงต้องผ่านการตรวจสอบประวัติ |
- ทุกคำสั่งฐานข้อมูลถูกจำกัดเฉพาะข้อมูลขององค์กรนั้น และมีการทดสอบข้ามองค์กรเป็นด่านตรวจทุกจุดก่อนขึ้นระบบ
- กำหนดสิทธิ์ถึงระดับเอกสาร และกรองผลค้นก่อนสร้างคำตอบ ไม่ใช่ภายหลัง
- มีล็อกตรวจสอบ การเปิดดูบทสนทนาของเจ้าหน้าที่ถูกบันทึกและอยู่ในข้อมูลที่ส่งออก
- ข้อความคำถามเก็บเป็นค่าแฮช ไม่จัดเก็บคำถามต้นฉบับ
- คีย์ API เก็บเป็นค่าแฮช SHA-256 ระบบปฏิเสธข้อความแทรกคำสั่ง ตรวจสอบการอ้างอิง และไม่เปิดเผยคำสั่งระบบ มาตรการเหล่านี้เป็นของ Puccha และมีผลกับทุกโมเดลหลัง Cloudflare AI Gateway
- ทำงานบนเครือข่าย Cloudflare ตอบสนองเร็วจากกรุงเทพ และแยกที่เก็บข้อมูลของแต่ละสภาพแวดล้อม
7. การแจ้งเหตุละเมิดข้อมูล
24h
ปุจฉาแจ้งคุณ
นับจากที่เราทราบว่ามีเหตุละเมิดกระทบข้อมูลของคุณ ตามข้อ 13 ของ DPA
72h
คุณแจ้งหน่วยงานกำกับ
คุณเป็นผู้ควบคุมข้อมูล จึงมีหน้าที่แจ้ง สคส. (หรือหน่วยงานเทียบเท่าในสหภาพยุโรป) และแจ้งเจ้าของข้อมูลเมื่อจำเป็น โดยเราสนับสนุนการจัดเตรียมเอกสาร
8. การเก็บข้อมูลและการสิ้นสุดสัญญา
- ระยะเวลาเก็บบทสนทนากำหนดได้รายองค์กร โดยค่าเริ่มต้นคือเก็บทั้งหมด หรือเลือกระยะเวลาได้ไม่เกินเพดานของแพ็กเกจ จากนั้นระบบลบบทสนทนาที่ครบกำหนดทุกวัน ยกเว้นเรื่องที่ยังเปิดอยู่ บทสนทนาที่เจ้าหน้าที่กำลังดูแล และข้อมูลที่ถูกระงับเพื่อการดำเนินคดี ส่วนล็อกคำค้นเก็บเป็นค่าแฮช ไม่เก็บข้อความคำถามจริง
- การยกเลิกแพ็กเกจแบบชำระเงินไม่ได้ทำให้การใช้บริการสิ้นสุด องค์กรจะเปลี่ยนเป็นแพ็กเกจ Free และข้อมูลยังคงใช้งานได้
- หากต้องการเลิกใช้บริการ เจ้าของบัญชียื่นคำขอลบข้อมูล (ต้องยืนยันด้วย MFA) ซึ่งยกเลิกคำขอได้ภายใน 7 วัน หลังจากนั้นข้อมูลถูกลบถาวรจากฐานข้อมูล ที่เก็บไฟล์ และดัชนีค้นหา คำขอที่ส่งข้อความบทสนทนาและเอกสารไปยังโมเดลที่ใช้ตอบผ่านเกตเวย์ปิดการบันทึกเนื้อหาไว้ จึงไม่มีสำเนาของข้อความเหล่านั้นค้างอยู่ที่นั่น และหากแจ้งเป็นลายลักษณ์อักษร เราจะลบข้อมูลให้เสร็จภายใน 30 วันนับจากเลิกใช้บริการ
- ระบบสำรองฐานข้อมูลทุกวัน และข้อมูลสำรองจะไม่ถูกแก้ไขเมื่อมีการลบข้อมูล ทั้งนี้ยังไม่ได้กำหนดระยะเวลาเก็บข้อมูลสำรอง
- ล็อกตรวจสอบจะยังเก็บบันทึกไว้ว่ามีข้อมูลอยู่และถูกลบแล้วตลอดระยะเวลาเก็บล็อกตรวจสอบ แต่ไม่เก็บเนื้อหาของข้อมูลนั้น
9. เป้าหมายการให้บริการ
99.95%
เป้าความพร้อมใช้งานของ Enterprise วัดย้อนหลัง 30 วัน
2,000ms
เป้าเวลาตอบแชตของ Enterprise (p95)
24h
แจ้งเหตุละเมิดให้คุณ (DPA ข้อ 13)
วัดย้อนหลัง 30 วัน และแตกต่างกันตามแพ็กเกจ ตรวจสอบค่าล่าสุดได้ที่หน้าสถานะระบบ สถานะระบบ
10. เอกสารที่ขอรับได้
สัญญาประมวลผลข้อมูล (DPA) พร้อมภาคผนวกกฎหมายไทย การโอนข้อมูลข้ามประเทศ รายชื่อผู้ประมวลผลช่วง และเงื่อนไขแจ้งเหตุละเมิด เอกสาร Statement of Applicability ตาม ISO/IEC 27001 และชุดหลักฐาน ขอรับได้ภายใต้ NDA แต่ยังไม่มีใบรับรอง สำเนาบันทึกกิจกรรมการประมวลผล (RoPA) เฉพาะองค์กรของคุณ ประกาศความเป็นส่วนตัวและการเปิดเผยผู้ประมวลผลช่วง เผยแพร่แล้ว เป้าหมายการให้บริการและความพร้อมใช้งานที่วัดได้ เผยแพร่แล้ว
หากต้องการเอกสาร แบบสอบถามความปลอดภัยที่กรอกแล้ว หรือหนังสือยืนยันสถานะ โปรดติดต่อ hello@puccha.ai.